Nuevos tipos de contenido admitidos en la distribución de contenido multitenant

Incorpora nuevos tenants y mantén una línea base de seguridad consistente Microsoft anuncia un conjunto de nuevos tipos de contenido que ahora son admitidos con la funcionalidad de distribución de contenido multi-tenant en el portal de Defender. A partir de ahora puedes distribuir reglas de analíticas, reglas de automatización, Workbooks y reglas de ajuste de … Leer más

El oscuro origen de la música de los keygen

La próxima vez que escuches esa melodía frenética y electrónica saliendo de un keygen, recuerda que no es casualidad ni ruido aleatorio. Detrás hay décadas de historia, tecnología y contracultura que vale la pena conocer. ¿Por qué los keygens tienen música? Seguro que alguna vez subiste el volumen corriendo al abrir un keygen en plena … Leer más

Introducción a la gestión de biblioteca en Microsoft Defender

En entornos de investigación dinámicos, la preparación y la agilidad son fundamentales. Los analistas de seguridad que trabajan con Live Response en Microsoft Defender dependen habitualmente de scripts y herramientas para hacer triage, investigar y remediar amenazas. Hasta ahora, estos recursos tenían que cargarse durante las sesiones activas, lo que limitaba la capacidad de gestión y aumentaba … Leer más

Microsoft Security Dashboard for AI en Public Preview: visibilidad total sobre los riesgos de la IA

Microsoft anunció la disponibilidad en Public Preview del Security Dashboard for AI, un panel unificado diseñado para que CISOs y responsables de riesgo tengan una visión centralizada y en tiempo real de todos los riesgos asociados al uso de la inteligencia artificial en la empresa. Accesible desde ai.security.microsoft.com y también desde los portales de Defender, Entra y Purview, … Leer más

Ingesta de datos en Data Lake para las tablas de Microsoft Defender Advanced Hunting disponible de forma generalizada

Microsoft ha anunciado la disponibilidad general (GA) de la ingesta en tier Data Lake para las tablas de Advanced Hunting de Microsoft XDR directamente en Microsoft Sentinel Data Lake. Esta es una de las novedades más relevantes del mes en el ecosistema Sentinel, y si gestionas entornos con Defender for Endpoint, Defender for Office 365 o Defender … Leer más

Microsoft Sentinel: Nuevos formatos compatibles con la distribución de contenido multitenant

Incorporar nuevos inquilinos y mantener una base de seguridad consistente Microsoft anuncia un conjunto de nuevos tipos de contenido que ahora son compatibles con la capacidad de distribución de contenido multiinquilino en el portal Defender: ahora se puede distribuir reglas de análisis, reglas de automatización, libros de trabajo y reglas integradas de ajuste de alertas. … Leer más

Qué acción usar en Intune para borrar un dispositivo extraviado o robado

Cuando un equipo Windows gestionado con Microsoft Intune se pierde o es robado, el tiempo es crítico. Intune ofrece varias acciones remotas desde el portal, pero no todas sirven para lo mismo. Elegir la acción incorrecta puede dejar datos corporativos expuestos. En este artículo te explico las diferencias entre Wipe, Retire y Delete, y cuál … Leer más

ClamAV Manager: Gestión Simplificada de antivirus ClamAV

ClamAV es un motor de antivirus de código abierto multiplataforma diseñado para detectar troyanos, virus, malware y otras amenazas maliciosas. Desarrollado inicialmente en 2002 por el estudiante universitario polaco Tomasz Kojm, el proyecto fue posteriormente adquirido por Sourcefire en 2007 y actualmente opera bajo la división Talos de Cisco Systems.​ Características principales ClamAV se ha … Leer más

A la caza de extensiones maliciosas en Microsoft Sentinel

Llevaba tiempo queriendo escribir sobre este tema porque, seamos honestos, las extensiones de navegador son ese punto ciego que todos tenemos. Ya sabes: los usuarios instalan cualquier cosa que les prometa «facilitar el trabajo» o darles alguna ventaja navegando, y por lo menos si se le da permisividad a los usuarios hay que estar de … Leer más

Nueva formación y certificación beta sobre redes y seguridad de Nutanix

Para mantener la competitividad en redes y seguridad, no basta con comprender las amenazas actuales. Es necesario dominar las plataformas y tecnologías que utilizan las empresas para defenderse de ellas. Nutanix Flow Virtual Networking y Nutanix Flow Network Security reducen la complejidad y refuerzan la seguridad en entornos híbridos multicloud. Nueva formación sobre redes y … Leer más